資訊安全政策 :: QNAP

Language
關於我們
關於QNAP
聯絡我們
資訊安全政策
隱私權政策
網站使用條款
行銷資源
菁英招募
首頁 > 關於我們 > 資訊安全政策
資訊安全政策
  • 目的
    威聯通科技股份有限公司(以下簡稱本公司)為強化資訊安全管理,確保所屬之資訊資產的機密性、完整性及可用性,以提供本公司之資訊業務持續運作之資訊環境,並符合相關法規之要求,使其免於遭受內、外部的蓄意或意外之威脅,特定此政策規範。
    此政策規範由最高管理階層擬定,藉有效的系統運作,包含各流程持續改善,以預防不符合事項,以達到資訊安全之目的。
  • 適用範圍
    本公司依「內外部利害關係方」之關注事項及符合政府與相關法令要求建立資訊安全管理系統。為確保資訊之機密性、完整性及可用性,本系統適用範圍設定為資訊機房維運及ERP系統維護之安全管理,己充份掌握資訊運作及管理過程並滿足各項安全要求與期盼。
    資訊安全管理涵蓋14項管理事項,避免因人為疏失、蓄意或天然災害等因素,導致資料不當使用、洩漏、竄改、破壞等情事發生,對本公司帶來各種可能之風險及危害。管理事項依ISO27001資安系統附錄A的A5-A18,明細如下:
    • A5資訊安全政策。
    • A6資訊安全組織。
    • A7人力資源安全。
    • A8資產管理。
    • A9存取控制安全。
    • A10加密。
    • A11實體與環境安全。
    • A12營運安全。
    • A13通訊安全。
    • A14資訊系統獲取、開發及維護。
    • A15供應商關係。
    • A16資訊安全事件處理。
    • A17資訊安全的營運持續管理。
    • A18適法性。
    本公司之內部人員、委外服務廠商與訪客皆應遵守本政策。
  • 定義
    • 資訊資產:係指為維持本公司資訊業務正常運作之硬體、軟體、服務、文件及人員。
    • 業務持續運作之資訊環境:係指為維持本公司各項業務正常運作所需之電腦作業環境。
  • 目標
    維護本公司資訊資產之機密性、完整性與可用性,並保障使用者資料隱私。藉由全體同仁共同努力來達成下列目標:
    • 保護本公司業務活動資訊,避免未經授權的存取。
    • 保護本公司業務活動資訊,避免未經授權的修改,確保其正確完整。
    • 建立跨部門之資訊安全組織,制訂、推動、實施及評估改進資訊安全管理事項,確保本公司具備可供業務持續運作之資訊環境。
    • 辦理資訊安全教育訓練,推廣員工資訊安全之意識與強化其對相關責任之認知。
    • 執行資訊安全風險評估機制,提升資訊安全管理之有效性與即時性。
    • 實施資訊安全內部稽核制度,確保資訊安全管理之落實執行。
    • 本公司之業務活動執行須符合相關法令或法規之要求。
  • 責任
    • 本公司的管理階層建立及審查此政策。
    • 資訊安全管理者透過適當的標準和程序以實施此政策。
    • 所有人員和委外服務廠商均須依照相關安全管理程序以維護資訊安全政策。
    • 所有人員有責任報告資訊安全事件和任何已鑑別出之弱點。
    • 任何危及資訊安全之行為,將視情節輕重追究其民事、刑事及行政責任或依本公司.之相關規定進行懲處。